Un servidor de respaldo es sólo una parte de la respuesta de un corredor a una perturbación importante. FINRA Rule 4370 requiere que las empresas miembros mantengan un plan de continuidad de negocio escrito razonablemente diseñado para cumplir con las obligaciones de los clientes existentes. La regla conecta la recuperación de tecnología con comunicaciones, contrapartes y acceso al cliente, en lugar de reducir la resiliencia a una máquina de repuesto. FINRA Regla 4370: Planes de continuidad de las empresas e información de contacto de emergencia
Seguir las pruebas
Trace cómo el evento podría llegar a los mercados, y luego inspeccionar una explicación competitiva.
Compare las explicaciones
Intercambiar lentes para ver lo que explica cada cuenta, y lo que sigue siendo incierto.
Análisis WFN: considera una empresa hipotética que restaura su interfaz comercial mientras su conexión de pago sigue siendo indisponible. El sitio web está en línea, pero la capacidad del cliente para mover fondos puede ser afectada. Medir sólo tiempo de funcionamiento del servidor perdería ese resultado. Un ejercicio de continuidad útil por lo tanto sigue el proceso del cliente a través de los sistemas y contrapartes que realmente necesita.
Análisis WFN: considera una empresa hipotética que restaura su interfaz comercial mientras su conexión de pago sigue siendo indisponible. El sitio web está en línea, pero la capacidad del cliente para mover fondos puede ser afectada. Medir sólo tiempo de funcionamiento del servidor perdería ese resultado. Un ejercicio de continuidad útil por lo tanto sigue el proceso del cliente a través de los sistemas y contrapartes que realmente necesita.
Un examen práctico puede elegir una perturbación, identificar qué obligaciones se ven afectadas y seguir las medidas de recuperación a través de un resultado verificable. Recordar las dependencias que fallaron, el retroceso utilizado y las tareas no resueltas. Un examen anual se vuelve más útil cuando esas conclusiones conducen a un plan actualizado, en lugar de simplemente renovar la fecha de un documento sin cambios. Los clientes pueden leer la revelación de continuidad de la firma para el alcance de los eventos considerados y la respuesta propuesta.
La norma requiere un plan mantenido
Las empresas miembros deben actualizar sus planes cuando se produzcan cambios materiales y revisarlos anualmente. Las áreas requeridas, en la medida de lo posible, incluyen copias de seguridad de datos, sistemas críticos de misión, comunicaciones y tratamiento de relaciones críticas. Si una empresa se basa en otra entidad para una función cubierta o sistema crítico, el plan debe abordar esa relación. FINRA Regla 4370: Planes de continuidad de las empresas e información de contacto de emergencia
La regla también aborda el acceso rápido al cliente a fondos y valores si una empresa determina que no puede continuar su negocio. Un gerente senior que es un director registrado debe aprobar el plan y realizar la revisión anual. La divulgación de los clientes se requiere en la apertura de la cuenta, en el sitio web de una firma si tiene uno, y por correo a petición. FINRA Regla 4370: Planes de continuidad de las empresas e información de contacto de emergencia
Una recuperación tecnológica puede dejar sin resolver una dependencia de negocios
Análisis WFN: considera una empresa hipotética que restaura su interfaz de trading mientras su conexión de pago sigue siendo indisponible. El sitio web está en línea, pero la capacidad del cliente para mover fondos puede ser afectada. Medir sólo tiempo de funcionamiento del servidor perdería ese resultado. Un ejercicio de continuidad útil por lo tanto sigue el proceso del cliente a través de los sistemas y contrapartes que realmente necesita.
Las dependencias comunes merecen una atención particular. Dos rutas de respaldo aparentes pueden depender del mismo servicio de identidad, enlace de telecomunicaciones o proveedor externo. La redefinición es significativa sólo si la alternativa sigue siendo usable en la perturbación pertinente. Esta es una cuestión analítica para las pruebas; no afirma que cualquier corredor en particular tenga tal debilidad.
La comunicación es otra función operativa. Un sistema interno restaurado hace poco para un cliente que no puede obtener instrucciones precisas o verificar el estado de un pedido. Un plan debe conectar sus mensajes públicos con el estado de servicio conocido, por lo que los clientes no se les dice que el negocio es normal mientras que una actividad crítica sigue sin estar disponible.
Juzgar el plan mediante un ejercicio realista de recuperación
Un examen práctico puede elegir una perturbación, determinar qué obligaciones se ven afectadas y seguir las medidas de recuperación hasta un resultado verificable. Recordar las dependencias que fallaron, el retroceso utilizado y las tareas no resueltas. Un examen anual se vuelve más útil cuando esas conclusiones conducen a un plan actualizado, en lugar de simplemente renovar la fecha de un documento sin cambios.
Los clientes pueden leer la divulgación de continuidad de la firma para el alcance de los eventos considerados y la respuesta propuesta. No debe confundirse con una promesa incondicional de servicio ininterrumpido o un tiempo de recuperación universal. Este artículo describe el marco de la entidad de FINRA y una manera de evaluar su implementación; no extiende esa norma automáticamente a todos los corredores de otras jurisdicciones.